System engineer PKI specialist

- Beheer en onderhoud uitvoeren op onze bestaande PKI-infrastructuur op basis van Keyfactor (Primekey) EJBCA appliances. - werkzaamheden of - prestatiedoelstelling ... Ontwikkelen en beheren van een nieuwe inrichting van onze PKI-infrastructuur op basis van reeds gemaakte ontwerpen.

- Van de kandidaat wordt verwacht dat hij/zij deze infrastructuur kan ontwikkelen/inrichten/configureren en dat er naar aanleiding van de uitgevoerde werkzaamheden ook heldere documentatie wordt opgeleverd.

Voor bovenstaande werkzaamheden verwachten we kandidaten met kennis van en ervaring met:

- A. PKI & cryptografie b.v.:

- PKI-architecturen (Root CA / Sub CA)

- X.509-certificaten

- CSR’s / sleutelparen

- TLS / SSL

- CRL en OCSP

- Cryptografiekennis

- Asymmetrische sleutels (RSA, ECC)

- Hashing / signing

- B. Security engineering b.v.:

- Secure coding-principes

- Identity & Access Management (IAM)

- Authenticatieflows (bijv. mTLS, OAuth

- Audit logging & compliance

- C. Kennis van en ervaring met integratie & API’s

EJBCA wordt vaak geïntegreerd in landschappen:

- REST API-gebruik en -ontwikkeling

- IAM-systemen

- HSM’s (PKCS#11 is een plus)

- Provisioning systemen (bijv. ServiceNow in context)

Achtergrond opdracht

Deze inhuur opdracht is bedoeld om EPE vrij te spelen en daarmee interne capaciteit vrij te maken t.b.v. het ontwikkelen van een Secrets management oplossing n.a.v. een door CTO opgestarte aanbesteding. Deze capaciteit willen we vrijmaken binnen het PKI domein, daarom willen we een PKI specialist inhuren.

Functie eisen

- Kennis van en ervaring met PKI cryptografie

- Security engineering b.v. Secure coding principes, Identity Access Management (IAM), Authenticatieflows (bijv.) mTLS, Oauth, Audit logging compliance

- Kennis van en ervaring met integratie

- Kennis van en ervaring met Linux DevOps

- Kennis van en ervaring met scripting b.v. Python

- HBO Werk- en denkniveau

- Aantoonbare senior ervaring binnen de aangegeven kennisgebieden 5 jaar

Functie wensen

- Analytisch

- Zorgvuldig security-minded

- Documenteren (audit/overheid!)

- Werken in complexe ketens (veel afhankelijkheden)

- Communicatie met: architecten, security officers, operations teams

- Ervaring met andere PKI tools

- Ervaring met PKI / cryptografietraining

- Microsoft ADCS

- HashiCorp Vault PKI

- HSM ervaring (Thales, Utimaco, etc.)

- Overheid / enterprise security ervaring

- Kennis van ervaring met Java

- Aanvullende security-certificering

- Kennis van CISSP / CISM (meer senior)

- HBO diploma bij voorkeur op gebied van ICT

Reageer voor 12-11-2026 11:00